除AKA,该怎么保护5G手机数据安全？

Original Mr.Kang 和老康一起学5G 2023-12-22 13:20 Posted on 北京

用户数据的保密一直是无线通信中面临最大挑战之一，在5G中除3GPP设计的网络侧AKA加密之外，手机数据的安全还需从密码设置到通信习惯等做起，以免被窃取。    

一、什么是5G-AKA加密？它在移动蜂窝网络内实现安全通信起着至关重要的作用。5G-AKA程序是通过身份验证和密钥管理促进用户设备和网络之间的相互身份验证；从而能够派生加密密钥来保护用户面和控制面数据。                   

二、5G-AKA认证方法 3GPP定义了以下三种认证方法，分别为：

• 5G-AKA:身份验证和密钥管理;

• EAP-AKA(可扩展身份验证协议): 身份验证和密钥管理;

• EAP-TLS(可扩展身份验证协议): 传输层安全;

5G中AKA算法及认证和密钥管理请参考以下文章：

• 保护5G网络信息的AKA算法

• 5G(NR)学习(10)-5GC核心网AKA认证和密钥管理流程                                      

三、手机(移动终端)数据安全主要是个人信息及使用，具体包括:

3.1 锁定终端设备(UE) 最常见威胁是手机被偷窃后，窃贼就可能获取您的个人信息。为了防止这种情况请确保在屏幕上设置了锁定。通常可以根据设备功能选择密码、图案、指纹或面部识别。在启用锁定屏幕后将可以选择手机自动锁定之前的空闲时间长度；选择最短的时间来保护自己。即使您忘记手动锁定屏幕；此设置也会激活锁定屏幕，从而提供额外安全保护。

3.2 不要保存个人登录和付款信息如果您的待办事项列表中有“如何保护我的手机免受黑客攻击”，请首先采取一些简单步骤以确保黑客需要努力访问您的数据；即使是最先进的智能手机安全应用程序也无法弥补基本的疏忽。许多人经常为了方便而牺牲安全性，将重要信息存储在手机上以避免在登录社交网络或进行在线支付时重新输入。这为那些拥有电话权限的人创造了一个轻松窃取信息的机会，这可能导致的不仅仅是令人尴尬的个人信件的泄露。黑客也经常以网络浏览器为目标。一个更常见且经常被忽视的风险是，让浏览器为您存储所有数据，从而控制登录和密码。练习明智且负责任地使用手机。为了确保5G上应用程序的安全使用，建议使用VPN，但可能无法追踪手机，因为ISP或网络服务无法知道谁将流量发送到哪里。 VPN是保护移动和Wi-Fi网络中匿名和隐私的最强大、最方便的工具之一。

3.3 设置强密码为了增强密码安全性，请谨慎行事，避免使用常见且容易猜测的选项。 避免使用姓名或出生日期等个人信息。 相反请选择以大写字母开头并包含符号、数字和首字母缩略词的密码。可以考虑使用智能手机密码管理器来增强保护。

3.4 谨防第三方资源在讨论智能手机安全时经常被忽视的另一个方面是授权和认可软件的使用。虽然可能会出现越狱或root手机以及利用第三方应用程序来增强性能和访问其他功能的诱惑，但建议不要这样做。 由于存在旨在窃取个人数据的恶意软件和漏洞，谷歌和苹果都对其商店中的应用程序审批实施了严格的规定。虽然仅使用官方软件并不能保证绝对的手机安全，但这是保护您的私人信息的重要且经常被忽视的步骤。移动制造商不鼓励设备孪生或越狱，也不鼓励使用第三方应用程序源，因为这些预防措施优先考虑安全性。

3.5 更新设备操作系统手机操作系统更新旨在通过解决性能和安全问题来增强用户体验。 尽管这些更新频繁发生，但用户经常快速点击或推迟更新。 然而及时了解这些更新至关重要，因为它们可以保护iOS和Android 设备免受新发现的威胁。 要检查手机的操作系统是否是最新的请导航至“关于手机”或“常规”设置，然后选择“系统更新”或“软件更新”。

3.6 及时更新终端密码当谈到智能手机安全提示时，数据泄露的发生不仅是由于密码较弱还因为密码缺乏多样性。 许多人选择为所有应用程序和网站使用相同的两个或三个密码的便捷途径。 避免这种做法。 虽然为游戏网站号码使用简单且可重复的密码是可以接受的，但不要将它们用于手机或网上银行。

3.7 加密数据如果您丢失或有人偷了您的智能手机，您所有电子邮件、联系人、财务信息等都可能面临风险。 为了保护手机数据，请确保其已加密；加密以不可读的形式存储数据，使其无法理解。大多数手机都提供加密设置，您可以在安全菜单中激活这些设置。 要检查您的iOS设备是否已加密，请访问设置菜单并导航至“Touch ID和密码”；它将提示您输入锁屏密码。 然后滚动到页面底部，您应该看到“数据保护已启用”。

5G网络不会构成任何特殊的危险，也不会构成我们每天都会面临的危险。 如果您目标是确保最大程度匿名性，那么您仍然需要使用额外安全工具，并且您拥有哪种网络并不重要。 没有人取消基本的安全措施。

NR87

UE149

AKA3

NR · 目录

上一篇协调多点传输和接收(CoMP)是咋回事？下一篇5G(NR)中CP设计和计算